企业级服务对接马来西亚cn2的SLA约定与合约要点解析

1.

概览与前期准备：明确需求与关键指标

小分段 a) 确认业务需求：明确到中国的业务类型（应用、API、语音、视频、云平台），估算峰值/平均带宽、并发连接与容灾需求。

小分段 b) 明确SLA指标：定义可用率（例如 99.95% / 月）、时延（单向/往返，例如 RTT ≤ 80ms）、抖动、丢包率（例如 ≤0.1%）、MTTR（例如 2 小时）、修复响应时间等。

小分段 c) 确定测量点：约定由哪一侧测量（客户侧/运营商侧/第三方监测），测量工具（ping/mtr/iperf/ThousandEyes/RIPE Atlas）与统计窗口（5分钟/1小时/日/月）。

2.

供应商选择与合约结构设计

小分段 a) 运营商资质核验：要求对方提供CN2接入证明、Peering/Transit关系、在马来西亚和中国的POP点、ASN信息（示例：4134为中国电信全球ASN）。

小分段 b) 合约类型：链路租赁（MPLS/专线）、IP transit、云直连。分别在合约中明确交付物、交付时间、验收标准与移交流程。

小分段 c) 风险分摊：把维护、光缆故障、跨境互联故障、BGP配置错误等责任边界在合同中明确。

3.

具体对接流程（采购到上线）

小分段 a) 下单与开通：签署合同→提交电路清单（端点IP、VLAN、带宽、期望上线日期）→供应商安排本地电路与国际承载。

小分段 b) 物理与链路验收：收到物理环节后用 ping/tcpdump 验证 L1/L2 正常；确认 VLAN、MTU 参数一致（常见 MTU 1500 或 9000）。

小分段 c) BGP 对等建立：双方确认 ASN、对端 IP、prefix limit、MD5 password、keepalive/holdtime。示例（Cisco）：

小分段 d) BGP 示例配置：

- router bgp YOUR_ASN

- neighbor 203.0.113.1 remote-as 4134

- neighbor 203.0.113.1 password YOUR_MD5

- neighbor 203.0.113.1 ebgp-multihop 2

- neighbor 203.0.113.1 route-map OUTFILTER out

4.

技术验收（测试项目与命令）

小分段 a) 连通性测试：使用 traceroute/tracert 和 mtr 记录到中国目标的路径。保存带时间戳的输出作为验收记录。

小分段 b) 性能测试：用 iperf3 测试吞吐。示例命令：iperf3 -c <对端测试服务器> -P 10 -t 60，记录丢包与带宽稳定性。

小分段 c) 丢包/时延/抖动测量：使用 ping -D（Linux）记录时间戳和丢包；mtr -r -c 100 目标，导出报告。

5.

监控与告警：部署必须项

小分段 a) 被动监控：在边缘路由器开启 SNMP（v3）并接入 NMS（Zabbix/Prometheus+Grafana），监测接口流量、丢包、错误帧、BGP 状态。

小分段 b) 主动监控：部署到重要目标的定时 ping/mtr/iperf 测试（5 分钟/15 分钟），并保留原始日志 6 个月以上。

小分段 c) 第三方探针：建议使用 ThousandEyes 或 RIPE Atlas 做跨运营商与跨国可视化，作为客观证据。

6.

SLA条款要点与示例文本

小分段 a) 可用率定义：可用率 = (合同时间 - 累积可计费故障时间) / 合同时间 ×100%。例：月可用率 99.95%。

小分段 b) 故障定义与豁免：规定什么是“可计费故障”（非计划内中断/丢包/时延超标），并列出豁免项（客户配置错误、DDoS、第三方故障、力不可抗力、计划维护）。

小分段 c) 赔偿计算示例：服务月费 × 故障时间（分钟）/当月总分钟 × 赔偿系数（例如 1-2 小时无赔偿，2-8 小时 10%，8-24 小时 30%，>24 小时 50%，以合同为准）。

7.

证据采集与索赔流程（操作步骤）

小分段 a) 发生故障时立即操作：记录故障起止时间，保存路由器日志（show logging）、BGP 状态（show ip bgp neighbors）、接口统计（show interfaces）。

小分段 b) 采证命令示例（Linux）：tcpdump -i eth0 -w outage_YYYYMMDD.pcap & date -Iseconds；ping -D -c 600 目标IP > ping_log.txt

小分段 c) 提交索赔包：包含故障描述、时间线、设备日志、SNMP/PCM 数据、第三方探针截图、影响业务的证明（应用日志/流量异常图表），并按合同要求提交到指定工单系统。

8.

运维与升级变更控制（Change Management）

小分段 a) 计划内维护通知：合同中规定提前通知时间（常见 48-72 小时）与维护窗口，维护窗口内不计入赔偿范围。

小分段 b) 紧急变更：定义紧急变更流程与审批层级，记录变更单与回退计划。

小分段 c) 回归验证：维护后必须执行预定义验证脚本（BGP 邻居正常、流量峰值模拟、关键业务链路通断），并保存验证结果。

9.

安全、合规与数据主权注意事项

小分段 a) 数据加密：如业务对敏感数据传输有要求，应在链路层/应用层启用加密（IPSec/VPN/TLS），并在合约中明确。

小分段 b) 法规合规：确认跨境链路涉及的马来西亚与中国法律要求（如必要的备案、隐私保护条款），并在合同中列明合规责任。

小分段 c) 日志保存策略：约定日志保留期、取证权限与双方可访问的监控报表权限。

10.

问题：如何验证对方提供的CN2链路确实是CN2（而不是一般国际链路）？

答：验证步骤：a) 要求运营商提供POP点和对端ASN（CN2常见ASN示例：4134为中国电信），b) 在路由器上执行 traceroute/mtr 到中国公网目标，观察中间跳的AS与城市节点是否与运营商提供的一致；c) 要求第三方探针（ThousandEyes/RIPE Atlas）从多地到同目标的路径对比，CN2通常表现为更少的中间跳、更稳定的时延；d) 要求提供链路的SLA与历史可用性报告作为参考。如果有疑问，可在合同中写明“必须提供第三方鉴定或试运行期”条款。

11.

问题：发现时延/丢包不达标，如何在技术层面快速定位并证明是对方责任？

答：操作步骤：a) 立即开启多点主动探测（本地到运营商边界、运营商边界到中国核心，及第三方探针），并保存带时间戳的 mtr/ping/iperf 输出；b) 在边界路由器导出BGP路由表并比对是否被错误的路由策略影响（AS路径、MED、社区）；c) 收集接口 counters（error/drop）、光模块日志（SFP LOS/Temp）、NMS 指标，并要求运营商提供对应端的接口日志；d) 若证据显示问题出在对端链路或中间传输，按合同提交索赔包并走工单/升级流程。

12.

问题：合同中常见易忽视的陷阱有哪些？

答：常见陷阱：a) 仅写“可用率”但未写明测量点与豁免项，导致纠纷；b) 赔偿上限设得过低或无累加机制（例如赔付封顶为单月20%），不能覆盖长时间业务损失；c) 未明确第三方监测数据的法律地位（应在合同中承认第三方监测数据作为仲裁证据）；d) 忽略BGP策略与prefix limit细节，导致被对方配置不当造成路由被吸纳；e) 未约定变更/维护通知机制与罚则，使对方频繁在高峰期维护而不承担责任。